Viber prevara: preprečite izgubo svojega računa

Opozorilo pred novo obliko prevare: napadalci lahko prevzamejo vaš Viber račun

Strokovnjaki s področja internetne varnosti nas opozarjajo na pojav nove spletne prevare. Napadalci namreč ciljajo na vse, ki radi poklikamo spletne oglase. Po tej poti pa skušajo prevzeti Viber račune.  

Če uporabljate aplikacijo  Viber za komunikacijo s  kupci ali prodajalci, bodite zato  še posebej pozorni. V nekaj minutah lahko izgubite dostop do svojega profila.

V nadaljevanju pojasnjujemo, kako prevara poteka, kakšni so njeni znaki in kaj morate storiti, če postanete žrtev.

Prevara izgleda tako?

Kot pojasnjujejo na spletni strani Varni na internetu, s katero upravlja Nacionalni odzivni center za kibernetsko varnost SI-CERT, prevaranti najprej poiščejo telefonske številke, ki so javno objavljene v spletnih oglasih – na primer na Bolhi, Facebook Marketplaceu ali drugih oglasnih platformah.

Ko najdejo številko, žrtvi pošljejo sporočilo prek Vibra, pri čemer se predstavijo kot uradna podpora oglasnika. Da bi delovali prepričljivo, uporabijo logotip podjetja in ime, kot je na primer Bolha podpora, Podpora uporabnikom ali Service Team. Cilj je, da pri žrtvi vzbudijo občutek, da gre za resnično tehnično sporočilo, ki zahteva hitro ukrepanje.

Kako poteka prevara?

• V prvem koraku napadalci žrtvi pošljejo sporočilo, da mora potrditi ali posodobiti svoj račun, sicer naj bi bil njen oglas ali uporabniški profil izbrisan.
  Sporočilo pogosto vsebuje stavek, kot je:

»Za nadaljevanje postopka verifikacije nam pošljite 6-mestno kodo, ki jo boste kmalu prejeli v SMS sporočilu.«

• Na tej točki se dogaja ključni del napada. Prevaranti namreč sočasno sprožijo postopek registracije Vibra na novi napravi, kar povzroči, da Viber pošlje verifikacijsko kodo na vašo telefonsko številko.

Če to kodo pošljete napadalcem, misleč, da gre za preverjanje računa, jim v resnici omogočite dostop do svojega profila.

• V naslednjem koraku napadalci spremenijo vašo telefonsko številko v nastavitvah Vibra. S tem prevzamejo popoln nadzor nad računom, vam pa onemogočijo dostop.

Kako se zaščititi?

Najpomembnejše pravilo je jasno:
Nikoli ne posredujte 6-mestne kode (OTP ali 2FA) nikomur!

Ta koda je namenjena izključno vam in vaši napravi. Nobena resna tehnična podpora, banka ali spletna platforma vas nikoli ne bo prosila, da kodo posredujete prek SMS-a ali klepeta. Če vam nekdo piše, da potrebuje kodo za potrditev računa, gre zagotovo za prevaro.

Dodatni nasveti za zaščito:

• Če prejmete sumljivo sporočilo, ne klikajte povezav in ne odgovarjajte.
  
• Preverite identiteto pošiljatelja neposredno na uradni spletni strani podjetja.
  
• Redno preverjajte, katere naprave so povezane z vašim Viber računom.
  
• Če prejmete SMS z verifikacijsko kodo, nikoli je ne delite, razen če ste sami sprožili postopek prijave.
  
• Aktivirajte dvofaktorsko avtentikacijo (2FA), kjer je to mogoče.
  

Prevzet račun. Kaj storiti?

Če napadalci že prevzamejo vaš Viber račun, ukrepajte takoj.
Na spletni strani Vibra lahko oddate zahtevo za obnovitev računa in stopite v stik s podporo uporabnikom. Po izkušnjah strokovnjakov je Viber pri takšnih primerih odziven, zato obstaja dobra možnost, da boste dostop hitro povrnili.

Ne podcenjujte prevar – varnost se začne pri vas

Prevaranti nenehno iščejo nove načine, kako izkoristiti človeško zaupanje in rutino. Prevare, kot je ta, temeljijo na socialnem inženiringu – torej manipulaciji, ki vas prepriča, da prostovoljno razkrijete podatke, ki jih ne bi smeli.

Zato si zapomnite:

• Vsako sporočilo, ki zahteva hiter odziv ali vključuje verifikacijsko kodo, najprej preverite.
  
• Če dvomite, se ne odzivajte – preverite uradne kontakte in se posvetujte s strokovnjaki.
  
• Opozorite prijatelje in družino, da ne nasedajo podobnim sporočilom.
  

Več nas je ozaveščenih, manj je možnosti, da bodo napadalci uspešni.
S skrbnostjo, previdnostjo in preverjanjem virov lahko ohranimo svoje spletne račune – in svoj mir.

Bodite pozorni, ne delite in vedno preverite

Novi primeri spletnih prevar kažejo, da napadalci ne potrebujejo zapletenih metod – dovolj je le trenutek neprevidnosti. Ključ do varnosti je zdrav dvom in preverjanje informacij.

• Nikoli ne delite verifikacijskih kod (OTP, 2FA) – niti z osebami, ki trdijo, da so iz podpore ali uradne službe.
• Ne nasedajte občutku nujnosti. Legitimen ponudnik vam nikoli ne bo grozil z izbrisom računa ali zahteval takojšnjega odziva.
• Preverjajte identiteto pošiljateljev. Vedno preverite, ali sporočilo res prihaja z uradnega vira.
• Redno pregledujte nastavitve in naprave, prijavljene v vaš Viber račun.
• Če opazite sumljivo aktivnost, ukrepajte takoj – kontaktirajte podporo in obvestite svoje stike.

Izobražujte se in delite opozorila – več kot nas pozna te trike, manj ljudi bo postalo žrtev.

Na internetu velja preprosto pravilo: če vas nekdo prosi za kodo ali osebne podatke, je skoraj zagotovo prevara. Z malo previdnosti in zdrave distance lahko učinkovito zaščitite sebe, svoje podatke in svoj digitalni ugled.